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Descriptl n 

La presente invention concerne un procede pour ^identification de pannes dans un systeme compiexe et un pro- 
cede pour associer dans uh tel systeme compiexe des informations operationnelles et des informations de panne, 
ainsi qu'un dispositif pour la mise en oeuvre de ces precedes. '. 

Dans le cadre de la presente invention, on entend par systeme compiexe, un systeme comportant une plurality 
de composants et de calculateurs pr6sentant de nombreuses interconnexions. De plus, dans un tel systeme, en par- 
ticulier pour des raisons pratiques, lesdits composants et lesdits calculateurs sont g§neralement relics k des sources 
d'energie communes, ce qui augmente evidemment le nombre de ces interconnexions. De tels systemes complexes 
existent dans des domaines d'activite tres varies, comme.par exemple dans I'industrie, dans I'automobile ou dans 
I'aviation. 

Chacun desdits calculateurs surveille les calculateurs et les composants auxquels il est relie et il est susceptible 
d'emettre en fonctipn de cette surveillance des informations de panne susceptibles d'etre utilisees par des operateurs 
charges de la maintenance dudit systeme compiexe, ainsi que des informations operatlonnelles destinees aux uttlisa- 
is teurs dudit systeme. 1 4 

En raison des nombreuses interconnexions existantes, un fonctionnement defectueux d'un composant engendre 
des effets directs ou indirects sur d'autres composants du systeme de sorte qu'une seule panne peut etre k I'origine 
d'une multitude d'informations de panne emises par des calculateurs difterents. Le document EP-A-0 455*442 dScrit 
un tel systeme et propose de regrouper les messages d'erreur ayant une origine commune et isole le composant 
20 responsible de ces messages d'erreur. 

De m§me, un arr§t temporaire ou dSfinitif d'une source d'6nergie peut engendrer, au niveau des composants relies 
k cette source d'energie,{une plurality d'effets qui peuvent etre assimil6s k des pannes. 

C'est pourquoi, en pison du nombre important d'informations k traiter, la maintenance d'un tel systeme compiexe ' 
est le plus souvent longue, difficile et tres coQteuse. 

Cette maintenance est g6neralement effectuee par plusieurs operateurs de maintenance, dont chacun .est spe^ 
cialise dans la reparation d'un ou de plusieurs types particuliers de composants! Ces operateurs de maintenance ne 
s'interessent done qu'aux composants qu'ils connaissent et ils n'ont pas une vue globale de tout le systeme et en 
particulier de toutes les interconnexions existantes, ce qui les oblige souvent k traiter s6parement des informations 
de panne qui ont pour origine la meme panne. 

De plus, pour effectuer la maintenance, ces operateurs utilisent une documentation specifique qui est nScessai- 
rement compiexe en raison de Ja complexity du systeme, de sorte que la recherche documentaire qui doit etre effectuee 
lors de la maintenance est souvent longue et difficile. 

En outre, d'une part, cette documentation n'est pas toujours mise k jour immediatement au fur et k mesure de 
Involution du systeme et, d'autre part, elle n'est pas toujours disponible k I'endroit oD est effectuee la maintenance, 
ce qui oblige, alors les operateurs de maintenance k interpreter tous les effets directs ou indirects d'une panne. De 
telles interpretations entraTnent souvent de faux diagnostics et done des operations de maintenance inutiles et coQ- 
. teuses. 

La presente invention a pour objet de remedier k ces inconvenients. Elle concerne k titre principal un procede 
pemiettaht, j^artir d'une synthase de toutes les informations de panne emises dans un systeme compiexe, d'identifier 
40 les composants effectivement en panne. 

A cette fin , selon Pinvention telle que revendiqude dans la revendication 1 , le prg€6d6 ppiirl'id_@ritification de pannes 
, dans un systeme compiexe comportant une pluralite d'6iements _CQnnect6s ensemble est remarquable en ce que : 

aj on divise ledit systeme compiexe en une plurality d'ensembles d'elements, chacun desdits ensembles etant 
4S susceptible d'emettre, lors d'une panne concernant directement ou indirectement au moins CuiS des elements de 

cet ensemble, une information de panne comportant une indication d'identification, designant I'element que I'en- 
semble cbnsidere etre en panne, et une indication d'origine, d6signant ledit ensemble d'emission.; 

b) on centralise toutes les informations de panne 6mises ; 

c) pour les informations de panne emises pendant une duree predeterminee : 

so < 

on regroupe, respective ment dans des premiers groupes de donnees, les informations de panne pour les- 
quelles I'indication d'identification d'une desdites informations de panne correspond k Indication d'origine 
d'une autre desdites informations de panne et, pour chaque premier groupe de donnees ainsi forme, on y 
ajoute les informations de panne, non d6j& regroupees, pour lesquelles I'indication d'identification correspond 
55 k I'indication d'identification d'une desdites informations de panne du groupe ; et 

on regroupe, respectivement dans des seconds grpupes de donnees, les informations de panne hon regrou- 
pees dans lesdits premiers groupes de donnees pour lesquelles les indications d'identification sont les memes, 
chacun desdits premiers et seconds groupes de donnees ainsi formes comportant des informations de panne 
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ayant pour origine la panne d'un seul et meme Element ; et 

d) on determine, pour chacun desdits premiers et seconds groupes de donn6es et pour chaque information de 
panne qui n'a pas pu §tre regrouped, iei§ment effectivement en panne qui est a I'origine des informations^ 
panne consid6r6es, cet 6l6ment 6tanf : 

pour les informations de panne qui n'orit pas pu etre regroup^es, leement designs par {'indication 
d'identification; 

pour les premiers groupes de donndes, soit leiement 'designd par indication d'identification qui, le cas 
echeant, ne correspond a aucune indication d'origine du groupe, soit, lorsqu'une information de panne du 
groupe comporte une indication d'identification et une indication d'origine identiques, lefement d6sign6 par 
ces indications identiques; et 

pour les seconds groupes de donn6es, leieYnent d6sign6 de facon commune par les indications ^identification. 

Ainsi, grace a I'invention, les Stements effectivement en panne sont directement d6termin6s, ce qui entraTne evi- 
demment un gain important en temps et done une reduction du coOt de maintenance. 

. De plus, par le regroupement des informations effectue lors de la recherche d'un 0l6ment en panne, on connait 
les informations resultant directement ou indirectement d'une panne deierminee, Jesquelles informations n'ont done 
pas a §tre prises en compte tors de la maintenance. 

De facon avantageuse, on dSfinit ladite dur#e pr6d6termin6e de maniere que les considerations suivantes soient 
v6rif tees : 

deux informations de panne espacSes d'un temps supSrieur a ladite duree pr6d6terminee sont toujours indepen- 
dantes Tune de rautre ; et 

deux informations de panne espacSes d'un temps inf6rieur ou 6gal h ladite dur6e pnkteterminee sont susceptjbles 
d'etre d6pendantes I'une de I'autre, e'est-a-dire elles sont susceptibles d'avoir pour origine la m§me panne. 

Comma rappete pn§c<§demment, on engendre dans un systeme complexe, en plus desdites informations de panne, 
des informations operationnelles, e'est-a-dire des informations qui sont lieesa ('utilisation des differents elements du 
systeme, par exemple des alarmes. 

De telles informations op6rationnelles sont bien entendu 6mises lors de pannes et elles sont susceptibles dans 
un tel cas de presenter a I'utilisateur de facon objective la situation nSelle pour qu'il puisse prendre les mesures n6- 
cessaires et appropriees que requiert cette situation. II est evidemment important dans ee cas de connaTtre la panne 
qui est a I'origine m§me indirectement de ces. informations operationne! les. 

La prSsente invention conceme 6galement un proced6 permettant d'associer aux informations de panne des in- 
formations ope>ationnelles correspondantes, lesdites informations op6rationnelles comportant dans- le cadre de r la 
pnSsente invention a lafois une indication d'identification et une indication d'origine, comme les informations de panne 
pr6cit6es. 

Selon I'invention, ledit proc6d6 est remarquable en ce que : 

a) on centralise les informations op6rationnelles conjointernent avec les informations de panne ; et 

b) pour les informations 6mises pendant une duree pr6d6finie, on associe lesdites InfbrnnaWris operationnelles, 
soit aux informations de panne pr^sentant une meme indication d'identification, spit aux informations de panne 
pour lesquelles I'indication d'origine correspond a I'indication d'identification desdites informations op6rationnelles f 

De presence, ladite dur6e pr6d6termin6e et ladite duree pr6d6finie sont identiques. " 

, De facon avantageuse, chacune desdites informations operationnelles et de panne comporte de plus une indication 
devaluation de panne indiquant l'importance de la panne par rapport au fonctionnement du systeme; et on associe 
une information opSrationnelle a une information de panne si, en plus des conditions ddfinies dans letape b) du proc6d6 
cite prec6demment, les indications devaluation de panne respectives sont identiques. Une telle indication devaluation 
de panne permet de.pl us a I'utilisateur du systeme de prendre les mesures reellement adapters a {'existence die la 
panne correspondante. \ 

A cet effet, avantageusement, I'indication devaluation de panne est susceptible d'indiquer deux niveaux de panne 
differents, dpnt i'un correspond a une panne majeure, pour laquelle le systeme n'est plus en. mesure d'assurer sa 
fonction et dont ('autre correspond a une panne mineure, pour laquelle, malgrS la panne, le systeme est encore en 
mesure d'assurer sa fonction, 

. Bien entendu, I'indication devaluation de panne peut presenter d'autres informations et/ou elle peut etre affin6e, 
en 6tant par exemple susceptible d'indiquer d'autres niveaux de panne, interm6diaires entre la. panne majeure et la 
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panne mineure. 

. La presente invention conceme egalement un dispositif pour la mise en oeuvre de I'un quelconque des procedes 
precites. 

De facon avantageuse, ledit dispositif comporte : 

5 

- des ensembles d'elements cbmprenant des composants elementaires et au moihs un calculateur relie auxdits 
composants elementaires, ledit calculateur etant susceptible d'identifier un Element soumis directement ou indi- 
rectement k une panne ; et 

™ un calculateur.central, relie au calculateur de chacun desdits ensembles et recevant des informations de panne 
io et des informations operationnelles desdits calculateurs, ledit calculateur central regroupant lesdites informations 

de panne et determinant k partir de ces informations de panne regroupees les elements effectivement en panne, 
et ledit calculateur central etant de plus susceptible d'associer des informations operationnelles k des informations 
de panne correspondantes. 

is Bien ehtendu, lesdits calculateurs peuvent transmettre directement |es informations appropri6es audit calculateur 

central. Toutefois, de facon avantageuse, ledit calculateur central peut egalement comporter une memoire dans !a- 
quelle sont stockees les differentes informations de panne susceptibles d'etre utiiisees par ledit calculateur central, 
lesdits calculateurs etant susceptibles de transmettre audit calculateur central des signaux codes permettant k ce 
dernier d'acceder aux informations stockees appropri6es. 

20 Avantageusement, ledit calculateur central comporte en outre une base de temps pour dater toutes les informations 

recues, ce qui permet d'effectuer la synthase des informations recues non immediatement, mais ulterieurement, en 
enregistrant k cet effet lesdites informations avec leur date de reception. 

La figure unique cf^i dessin annexe fera bien comprendre comment I'invention peut etre realisee. Cette figure 
montre le schema synoptique d'un dispositif conforme k I'invention pour identifier des pannes dans un system e com- 

25 plexe. 

Le dispositif conforme k I'invention et represents sur Punique figure du dessin est destine, d'apres sa fonction 
principale, & identifier des pannes dans un systeme complexe. 

Par systeme complexe, on entend dans le cadre de la presente invention, comme mentionne pr6cedemment, un 
systeme comportant une pluralite d'elements formes de composants elementaires 1 k 8 et de calculateurs C1 k C4, 
30 lesdits elements pr6sentant de tres nombreuses interconnexions que Ton precisera ci-apres. Par composant 6!6men- 
taire, on entend en particulier tout appareil du element necessaire au fonctionnement du systeme complexe et monte 
k cet effet dans ledit systeme complexe. En ce qui conceme le systeme complexe, il peut s'agir par exemple d'un 
aeronef ou de tout autre systeme prSsentant les caracteristiques pr6cit6es. 

De plus, dans un tei systeme complexe, lesdits elements sont pour la plupart alimentes par des sources d'energie 
35 S1 et S2 qui sont g6rieralement reliees k plusieurs desdits elements, ce qui augmente evidemment le nombre d'inter- 
connexiohs. •' -'" 

En raison de ces nombreuses interconnexions, un fonctionnement defectueux d'un element engendre des actions 
directes ou indirectes sur d'autres elements du systeme de sorte qu'une seule panne peut £tre k I'origine de tres 
nombreux effejs directs ou iridirects, qui sont susceptibles d'etre assimiies & des pannes. 
40 De meme, un arret temporaire ou definitif d'uhe source d'energie peut engendrer, au niveau des elements relies 

k cette source d'6nergie, une plurality d'effets qui peuvent eux aussi etre assimil6s k des pannes_.„ 

Le dispositif conforme k I'invention a pour but de remedier &ces .i.nconvenients, en permettant de determiner, d'une 
part, les elements effectivement en panne et, d'autre part, les effets directs et indirects de telles pannes: 

A cet effet, ledit dispositif comporte : 

45 

des ensembles E1 k E3constitues d'elements du systeme complexe, ainsi que, si necessaire, d'elements agences 

de facon sp6cifique pour la mise en oeuvre de I'invention ; et 

un calculateur central CAL reli6 k ces ensembles E1 k E3. . ■« 

50 Chacun desdits ensembles E1 k E3, qui regroupe plusieurs composants du systeme, comporte au moins un cal- 

culateur C1 £ G4, lesdits calculateurs etant soit des calculateurs existant dans le systeme, soit des calculateursagences 
de facon specifique pour la mise en oeuvre de la pr6sente invention. 

De facon plus precise, dans I'exemple represente sur la figure du dessin : 

55 - I'ensemble E1 comporte : 

le calculateur C1 , et 

. les composants 1 et 2 relies audit calculateur C1 respectivenrjent par I'intermediaire de liaisons 11 et 12 ; • 
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I'ensemble E2 comporte : 

. le calculateur C2, et \ ■" 

les composants 3, 4 et 5 relies audit calculateur C2 respectivement par I'intermediaire de liaisons 13, 14 et 
15;et 

I'ensemble E3 comporte : 

les calculateurs C3 et C4 relics ensemble par I'intermediaire d'une liaison L1 , et 

les composants 6 et 7 relics audit calculateur C3 respectivement par I'intermediaire de liaisons 16 et 17 et le 
composant 8 reli6 audit calculateur C4 par I'interm6diaire d'une liaison 18. . 

Ledit systems complexe comporte par ailieurs, pour Son fonctionnement, les sources d'energie S1 et S2. La source 
d'energie S1 est relive, d'une part, aux elements de I'ensemble E1 par I'intermediaire d'une liaison 19 divisSe en 
correspondance et, d'autre part, aux elements de I'ensemble E2, & I'exception du composant 5, par I'intermediaire 
d'une liaison 20 egalement divisSe en correspondance. La source d'energie S2, quant & elle, est relive par I'interme- 
diaire d'une liaison 21 formde de fagon adequate, aux elements de I'ensemble E3, & I'exception du composant 8 et du 
calculateur C4 qui est par exemple muni d'une source d'energie int6gr6e non representee. 

Lesdits composants 5 et 8 component par exemple pour leur fonctionnement des sources d'6nergie sp6cifiques 
non representees ou ne n6ce£sitent pour leur fonctionnement aucune source .d'energie.. 

Tous les composants d'un ensemble E1, E2 bu E3 sont done relies h au moins un calculateur dudit ensemble. 
Lesdits calculateurs sont de plus relies entre eux. Ainsi, le calculateur. C2 est relie, d'une part, au calculateur C1 par 
une liaison 12 et, d'autre part, au calculateur C4 par une liaison L3. D'autres liaisons sont bien entendu enyisageables. 
Toutefois, pour des raisdhs de simplification du dessin, on se limite auxdites liaisons L2 et L3 entre les differents 
.calculateurs. ' 

Par ailieurs, on notera, bien que cela ne soit pas le cas dans I'exemple represente, que I'on peut envisager des 
liaisons entre des composants et des calculateurs d'ensembles differents. 

Lesdits calculateurs C1 k C4 surveillent les composants et les calculateurs auxquels [Is sont relies. De plus, au 
moins un calculateur par ensemble est relie au calculateur central CAL, afin de pouvoir lui transmettre les informations 
provenant de cette surveillance. Dans I'exemple represente sur la figure, les calculateurs C1 , C2 et C4 sont relies audit 
calculateur central CAL respectivement par I'intermediaire de liaisons L4, L5 et L6. 

Lqrs d'une panne concernant directement ou inciirectement Pun des elements d'un ensemble, le calculateur dudit 
ensemble relie au calculateur central transmet & ce dernier une information de panne comportant une indication d'iden- 
tification IDM designant l'6iement qu'il considdre dtre en panne et une indication d'origine I DS designant ledit calculateur 
qui 6met information de panne. 

Lesdits calculateurs C1 , C2 et C4 des ensembles E1 , E2 et E3 peuvent evidemment transmettre directement les . 
informations appropriees au calculateur central CAL Toutefois, seldn un mode de realisation particulier, ledit calcula- 
teur central CAL peut comporter une memoire non representee, dans' laquelle sont stockees les diff erentes informations 
de panne susceptibles d'etre utilisees par ledit calculateur central CAL, les calculateurs C1 , C2 et C4 des ensembles 
E1, E2 et E3 trarismettant alors audit calculateur central CAL des signaux codes perm ettant & ce dernier d'acceder 
aux informations stockees appropriees. 

A partir des informations re$ues, ledit calculateur central CAL determine les elements Teellement en panne. 

A cet effet, ledit calculateur central CAL regroupe tout d'abbrd pour les informations regsues pendant une dur6e 
predeterminee T : 

- dans des premiers groupes de donnees, les informations de panne pour lesquelles I'indication ^identification d'une 
desdites informations de panne correspond & I'indication d'origine d'une autre desdites informations de panne, en 
y ajoutant les informations de panne non dej& regroupees pour lesquelles I'indication ^identification correspond 
& I'indicatbn d'identification d'une desdites informations de panne du groupe ; et . 

dans des seconds groupes de donnees, les informations de panne non regroupees dans, lesdits premiers groupes 
de donn6es pour lesquelles les indications d'identification sont les m§mes^ 

-■ ■ ■ 

On definit la duree T, par exemple de fagon empirique, en tenant compte des considerations suivantes : 

deux information^ de panne, et done deux pannes, espacees d'un temps superieur i la duree T sont tpujours . 
ind6pendantes Tune de I'autre ; et 

deux informations de panne espacees d'un temps inf6rieur ou 6gal & la dur6e T sont susceptibles d'etre depen- 
. dantes Tune de fautrei 



Ledit calculateur central CAL comporte une base de temps int6gr6e et non representee permettant de dater les 
informations recues et, done, de s6lectlonner pour leur analyse celles recues pendant une dur6e T. 

Chacun desdits premiers et seconds groupes de donn§es ainsi formes comporte des informations de panne ayant 
pour origine (a panne d'un seul et m§me 6l6meht. 

Pour chacun de ces premiers et seconds groupes de donnSes et.pour chaque information de panne qui n'a pas 
pu §tre regroupSe,. ledit calculateur. central CAL determine ensuite lament effectivement en panne qui est k I'origine 
des informations de panne consid§r6es, cet 6l6ment 6tant : 

- pour les informations de panne qui n'ont pas pu §tre regroupSes, I'dtement d6sign<§ par I'indication d'identification ; 

- pour les premiers groupes de dpnnSes, soit I'£l6ment d<§sign6 par I'indication d'identification qui, le cas 6ch6ant', 
ne correspond k aucune indication d'origine du groupe, soit, lorsqu'une information de panne du groupe comporte 
une indication d'identification et une indication d'origine identiques, I'6l6ment d§sign6 par ces indications 
identiques ; et 

- pour les seconds groupes de donnSes, l'6l<§ment d6sign6 de facon commune par les indications d'identification. 

Afin de bien explicrter la prSsente invention, on prdcise'ra chaprfcs quelques exemples de pannes permettant d'il- 
lustrer differentes situations susceptibles de se presenter dans la pratique. 

On ne s'interessera k cet effet qu'aux informations transmises par les calculateurs C1 , C2 et C4 relics au calculateur 
central CAL. 

A titre de premier exemple, on suppose que le calculateur C2 est en panne, mais qu'il est toujours en mesure de 
transmettre des informations. Cette panne affecte directement les calculateurs G1 et C4 par I'intermediaire des liaisons 
L2 et L3. ( . 

Lesdits calculateurs C1 , C2 et C4 transmettent done, par suite de cette panne, des informations de panne formees ' 
d'une indication d'identJfication I DM et d'une indication d'origine IDS au calculateur central CAL 
Dans ce cas : 

- le calculateur C2 transmet 1 * information 

{ I DM : C2 
{ IDS : C2 

- le calculateur CI transmet 1 ' information 

{ I DM : C2 
{ IDS : CI 



' et le calculateur C4 transmet 1' information 
{ IDM : C2 

" { IDS : C4. .. " ' 

Lesdites informations sont regroupSes dans un premier groupe de donnSes puisque I'indication d'identification 
IDM des informations transmises par les calculateurs C1 et C4 correspond k I'indication d'origine IDS de ^information 
transmise par le calculateur C2. De plus, comme information transmise* par ledit calculateur C2 comporte une indi- 
cation d'identification IDM et une indication d'origine IDS identiques, P6l6ment d6sign6 par ces indications identiques, 
e'est-^-dire le calculateur C2, est considers selon I'invention comme 6tant I'Stement en panne, ce qui correspond bien 
k Thypoth^se enyisagSe. 

A litre de second exemple, on suppose que le calculateur ! C2 est erf panne et qu'il ne peut plus transmettre d'in- 
formation au calculateur central CAL; Ladite panne affecte directement les calculateurs C1 et C4 qui eux peuventbien 
entendu toujours transmettre des informations audit calculateur central CAL 

Ledit calculateur central CAL recoit done : 
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{ 


IDM : 


C2 


{ 


IDS : 


CI 


{ 


IDM : 


C2 


{ 


IDS : 


C4 



-de CI, 1 • information 
- et de C4, 1 ■ information 



ce qui permet de determiner I'6l6ment eh panne, c'est-&-dire le calculateur C2 d6sign6 de iagon commune par toutes 
10 les indications, ^identification. revues, aprds regroupement desdites informations dans des seconds groupes de don- 
n6es. 

A titre de troisi&me exemple, on suppose que le: composant 3 est en panne. 
. Dans ce cas, les calculateurs Ci et C4 sont affectes indirectement par cette panne, par I'interm6diaire du calcu- 
lateur C2. 

1$ Le calculateur central CAL regoit done les informations suivantes : 



— du calculateur C2 



- du calculateur CI 



■ r 

- et^du calculateur C4 



{ 


IDM 


: composant 3 


{ 


IDS 


: C2 


{ 


IDM 


: C2 


{ 


IDS 


: CI 


{ 


IDM 


: C2 


{ 


IDS 


: C4 



Ces informations spnt regroupSes dans un premier groupe de donnSes et I'Slement en panne est celui d6sign6 
par I'ihdicatidn ^identification IDM.qui ne correspond k aucune indication d'origine IDS du groupe, c'est-S-dire le com- 
posant 3, ce qui correspond bi en ^ Thypothdse envisage e. 
so A titre de quatrfeme exemple, on suppose que le composant 1 est en panne. Cette panne est directement d6tect6e 

. par le calculateur C1 et elle affecte, d'une part, par PintermSdiaire dudit calculateur G1 le calculateur C2 et, ci'autre 
part, par !'interm6diaire dudit. calculateur C2 le calculateur C4. 

Aussi, le calculateur central CAL re$oit dans ce cas les informations suivantes : 

3S r ' : "\ 



- du 


calculateur CI 


{ 


IDM 




composant 1 






{ 


IDS 


• 


CI 


- du 


calculateur C2 


{ 


IDM 


• 


CI 






{ 


IDS 


• 

« . 


C2 


- et 


du calculateur C4 


{ 


IDM 


• 


C2 






I 


IDS 


• 
• 


C4 . 



Lesdites informations sont regroup6es dans un premier groupe de donn6es et I'Slement en panne est celui.designS 
par Indication ^identification IDM qui ne correspond k aucune indication d'origine IDS du groupe, c*est-&-dire le.com- 
posant 1,.conform6ment & I'hypoth&se envisage. 

A titre clecinqui6me et dernier exemple, on suppose que la source d'Snergie S1, ou un 6l6ment non repr6sent6 
connects de manidre identique, est en panne On suppose de plus que la panne de la source d'Srieirgie S1 ne perturbe 
* pas le fonctionnement.des calculateurs C1 et C2 relics & celle-ci, lesdits calculateurs C1 et C2 6tant encore suffisam- 
ment alimentes en Snergie pour assurer leurs fonctions et pouvoir transmettre des informations au calculateur central 
CAL La panne de ladite source d'Snergie S1 affecte done directement ces calculateurs C1 et C2, et indirectement le 
calculateur C4. par rinterm§diaire dudit calculateur C2: 

Dans ce bas, le calculateur central CAL re9oit les informations suivantes : . 
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- du calculateur CX { idm : SI 

{ IDS : CI 

- du calculateur C2 { IDM : SI 

{ IDS : C2 

- et du calculateur C4 {IDM : C2 

{ IDS : C4 



On regroupe dans un premier groupe de donnSes d'abord les informations de panne des calculateurs C2 et C4 
puisque I'indication ^identification IDM du calculateur C4 correspond k indication d'origine IDS du calculateur C2. 
Puis on ajoute au groupe ainsi forme I'information de panne du calculateur C1 puisque son indication ^identification 
IDM correspond k Vindication ^'identification IDM du calculateur C2. Leement en panne dans cet exemple est celui 
d6sign§ par I'indication d' identification IDM qui ne correspond k aucune indication d'origine IDS du groupe, c'est-&- 
dire la source denergie St, conformSment k I'hypoth&se initiate. 

On rernarquera qu'il peut arriver qu'une information de panne 6mise ne puisse pas etre associSe k d'autres infor- 
mations de panne, par exemple lorsque la panne affecte un calculateur iso!6 non represents, uniquement reli6 au 
calculateur central CAL Dans ce cas, I'SISment en panne est bien entendu leiSment d<§sign6 par I'indication d'identi- 
20 fication de ladite information de panne 6mise, tel que mentionn<§ precSdemment. 

Le dispositif conforme d I'invention permet de plus d'associer auxdites informations de panne, et done 6galement 
k I'el6ment en panne d<§t^rmin6 de la mantere dScrite prec6demmeht, des informations operationnelles. Conform6ment 
k I'invention, lors d'une panne, des informations operationnelles, c'est-Si-dire des informations qui sont li<§es k ('utilisation 
de difterents Elements du syst&me, par exemple des alarimes, sont 4galement transmises du calculateur central CAL; 

Selon I'invention, les informations operationnelles comportent, comme les ihfoirmat tons de panne, une indication 
^identification et uhe indication d'origine: t 

Ledit calculateur central CAL centralise lesdites informations operationnelles conjointement avec les informations 
de panne et, pour les informations emises pendant une dur£e pr6d£finie T', ledit calculateur central CAL associe 
lesdites informations operationnelles, sort aux informations de panne presentant une m§me indication d'identification, 
soit aux informations de panne pour lesquelles I'indication d'origine correspond k I'indication d'identification desdites 
informations operationnelles. 

Bien entendu, ladite dun§e p nktef in ie T' peut §tre differente de la duree t pr§cit<§e utilisee lors du regroupement 
d'informations de panne. Toutefois, en particulier pour des raisons de similitude des conditions de mise en oeuvre des 
deux precedes conformes k I'invention, on peut utiliser dans certains cas des dur^es'T et T' identiques. 

Dans un but de perfectionnement, chacune desdites informations operationnelles et de panne peut comporter de 
plus une indication devaluation de panne indiquant ('importance de la panne par rapport au fonctionnement du systeme. 
Le calculateur central CAL associe alors une information operationnelle k uhe information de panne si, en plus des 
conditions pr6citees, les indications devaluation de panne respectives sont identiques. 

D ® telleejndications devaluation de panne permettent de plus k I'utilisateur du systeme de prendre les mesures 
r^ellerYient adaptees k la situation existante, lesdites indications devaluation de panne etant en effet susceptibies 
d'indiquer par exemple si, par suite de la panne, le systeme est toujours en mesure d'assurer sa fbnetion. 

Le dispositif conforme k I'invention et decrit pr6c6demmerit k titre d'exemple apporte *do"nc "une aide considerable 
k\a maintenance du systeme complexe auquel if est associe, ^n r^duisant en particiHier la dur6e et le coQt de ladite 
maintenance. *. 



4S . ■ - • 

Revendlcations 

1 . Proc6d6 pour I'idehtification de pannes dans un systeme complexe corhportant une plurality deiements connects 
50 ensemble, proc6de selon leque! : 

, a) on divise ledit systeme complexe en une plurality d'ensembles deiements, chacun desdits ensembles etant 
susceptible demettre, lors d'une panne concemant directement ou indirectement au moins I'uri des elements 
de cet ensemble, une information de panne ; 
55 b) on cientralise toutes les informations de panne emises; . 

c) on regroupe les informations de panne 6mises pendant une duree pr6d§terminee, relatives k un m§me 
element en panne ; et 

d) 6n determine, pour chacun desdits regroupements effectu6s, leiement effectivement en panne qui est k 
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I'origine des informations de panne consid6r6es, 
caract6ris6 : 

en ce que I'information de panne comporte une indication d'identification (IDM), d6signant T6l6ment que I'en- 
semble considdre §tre en panne, et une indication d'origine. (IDS), d6signant ledit ensemble demission ; 
en ce qu l k I'dtape c) : 

. . . on regroupe, respectivement dans des premiers groupes de donn6es, les informations de panne pour 
lesquelles {'indication d'identification (IDM) d'une desdites informations de panne correspond k Indication 
d'origine (IDS) d r une autre desdites . informations de panne et, pour chaque premier groupe de donn6es 
ainsi fonm6, on y ajoute les informations de panne, non d6j& regroup6es, pour lesquelles I'indication d'iden- 
tification (IDM) correspond k I'indication d'identification (IDM) d'une desdites informations de panne du 
groupe ; et 

on regroupe, respectivement dans des seconds groupes de donn6es, les informations de panne non 
. regroup6es dans lesdits premiers groupes de donnSes pour lesquelles les indications d'identification (IDM) 
sont les m§mes, chacun desdits premiers et seconds groupes de dohn6es ainsi form6s comportant des 
informations de panne ayant pour origine la panne d'un seul et m£me 6l6ment ; et 

- en ce. qu'k P6tape d), I*6l6ment effectivement en panne est : 

pour les informations de panne qui n'ont pas pu etre regroup6es, TelSment design^ par I'indication d'iden- 
tification (IDM) ( , 

pour les premiers groupes de donnSes, soit I'6l6ment d6signe" par I'indication ^identification (IDM) qui, le 
cas 6ch6ant, ne correspond k aucune indication d'origine (IDS) du groupe, soit, lorsqu'une information 
de panne du groupe comporte. une indication d'identification (IDM) et une indication d'origine (IDS) iden- 
tiques, I'eldment d6sign6 par ces indications identiquesj et 

pour les seconds groupes de donn6es, I'6l6ment d6sign6 de fa$on commune par les indications d'iden- 
tification (IDM). 

Proc6d§ selon la revendication 1 , 

caract6ris6 en ce que Ton d^finit ladite dur6e pr6d6termin6e de mantere que les considerations suivantes soient 
v6rifi£es : . 

- deux informations de panne espac6es d'un temps,sup6rieur k ladite dunSe pr6d6termin6e spnt toujours ind6- 
pendantes Tune de I'autre ; et . 

deux informations de panne espacSes d'un temps inferieur ou 6gal k ladite duree pr6d6termin6e sont sus- 
ceptibles d'etre d6pehdantes I'une de I'autre. 

ProcSdS pour associer aux informations de panne, utilises dans le proc6d6 sp§cifi6 sous Tune des revindications 
1 ou 2 pour Identification de pannes, des informations op6rationneiles correspondantes susceptibles d'etre Smises 
par lesdits ensembles d'6I6ments du systeme complexe, lesdites informations operationneHescomportant comme 
les informations de panne une indication d'identification et Uner indication d'origine, . 
caract6ris6 en ce que : 

a) on centralise les informations op6rationnelles conjointement avec les informations de panne ; et 

b) pour les informations 6mises pendant une dur6e pr6d6finie, on assiocie lesdites informations opdrationnel- 
les, soit aux informations de panne pr6sentant une m§me indication d'identification, soit aux informations de 
panne pour lesquelles I'indication d'origine correspond k I'indication d'identification desdites informations op6- 

. rationnelles. ' 

Proc6d6 selon les revendications 1 et 3, 

caract6ris6 en ce que ladite dun§e pr6d6termin6e et ladite dur6efpr6d6finie sont identiques. 
Proc6d6 selon I'une des revendications 3 ou 4, / 

caracterise' en ce que chacune desdites informations opSrationnelles et de panne comporte de plus une indication 
devaluation de panne indiquant I'importance de la panrie par rapport au fonctiohnement du. systeme, et en ce 
qu'on associe une information op6rationnelle k une information de panne si, en plus des conditions d6finies dans 
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I'&ape b) du process specific sous la revendication 3, ies indications devaluation de panne respectives sont 
identiques. 

6. Proce^6 selon la revendication 5, 

- caracterisS en ce que indication devaluation, de panne est susceptible d'indiquer deux niveaux de panne diffe- 
rents, dont I'un correspond a une panne majeure, pour laquelle le systeme n'est plus en mesure d'assurer sa 
fonction et dont I'autre correspond a une panne mineure, pour laquelle, malgre la panne, le systeme est encore 
en mesure d'assurer sa fonction. % . 

7. Dispositif pour la mise en peuvre de I'un quelconque des proceeds specifies sous Ies revendications 1 a 6, 
. caracterisd en ce qu'il comporte : 

- des ensembles d'eldments (E1, E2, E3) comprenant des composants el^mentaires (1 a 8) et au moins un 
calculates (C1 , C2, C3, C4) relte auxdits composants e!6mentaires, ledit calculateur etant susceptible d'iden- 
tifier un e16ment soumis directement ou incjirectement a une panne ; et 

' un calculateur central (CAL), reli6 au calculateur (C1 , C2, C4) de chacun desdits ensembles (E1 , E2, E3) et 
recevant des informations de panne et eventuellement des informations op6rationnelles desdits calculateurs, 
ledit calculateur central (GAL) regroupant lesdites informations de panne et determinant a partir de ces infor- 
mations de panne regroupees Ies e^ments effectivement en panne, et ledit calculateur central (CAL) etant 
de plus susceptible le cas echeant d'associer des informations operationnelles a des informations de panne 
correspondantes. 

8. Dispositif selon la revendication 7, 

caracterisS en ce cjue ledit calculateur central (CAL) comporte une mSmoire dans laquelle sont stoctees Ies dif- 
fdrentes informations de panne susceptibles d'etre utilises par ledit calculateur central, lesdits calculateurs (C1, 
C2, C4) §tant susceptibles de transmettre audit calculateur central (CAL) des signaux codes permettant a ce 
dernier d'acc6der aux informations stockees appropriees. 

9. Dispositif selon Tune des revendications 7 ou 8, 

caracterise\en ce que ledit calculateur central (CAL) comporte une base de temps pour dater toutes Ies informations 
regues. ' 



Patentanspruche 

1. Verfahren zur Identifizierung von Storungen in einem komplexen System mrt einer Vielzahl von zusammenge- 
schalteten Bauelementen, nach dem: 

_ a) das komplexe System in eine Vielzahl von Bauelementegruppen unterteilt wird, wobei jede Gruppe bei 
einer Storung, von der direkt oder indirekt mindestens eins der Bauelemente dieser Gruppe betroffen ist, eine 
Storungsinformation abgeben kann; 

b) alle abgegebenen Storungsinformationen zentral erfaBt werden; : — r- 

c) die wahrend einer vorbestimmten Dauer fur ein und dasselbe gestorte Bauelement abgegebenen Storungs- 
informationen zusammerigefaBt werden und \ 

d) fur jede der durchgefuhrten Zusammenfassungen das tatsachlich gestorte Bauelement, das den betreffen- 
den Storungsinformationen zugrunde liegt, b est immt wird, 

dadurch gekennzeichnet, da3 

die Storungsinformation eine Identifizierungsmeldung (IDM), die das von der Gruppe fur gestprt gehaltene 
Bauelement bezeichnet, und eine Herkunftsmeldung (IDS) zur Bezeichnung der die Storung meldenden Grup- 
pe enthalt; 
in der Stufe c) : 

in ersten Datengruppen jeweils die Storungsinformationen zusammengefaBt werden; bei dehen die Iden- 
tifizierungsmeldung (IDM) einer der Storungsinformationen der Herkunftsmeldung (IDS) einer anderen 
Storungsinformation entspricht, und jeder so gebildeten ersten Datengruppe die noch nicht zusammen- 
gefaBten Storungsinformationen zugefugt werden, bei denen die Identifizierungsmeldung (IDM) der Ideh- 
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tifizierungsmeldung (IDM) einer der Storungsinformationen der Gruppe entspricht; und 
in zweiten Datengruppen jeweils die nicht in den ersten Datengruppen. zusammerigefaBten Storungsinr 
! formationen mit gleichen Identifizierungsmeldungen (IDM) zusammengefaBt werden, wobei jede so ge- 
bildete erste und zweite Datengruppe Storungsinformationen enthalt, die durch die Storung ein und des- 
selben Bauelements verursacht werden; und . ;/V 

- ,.dadurch, daB in Stufe d) das tats'achlich gestorte Bauelement: 

bei den Storungsinformationen, die nicht zusammengefaBt werden konnten, das von der Identifizierungs- 
meldung. (IDM) bezeichnete Bauelement ist; 

bei den ersteh Datengruppen entweder das von der Identifizjerungsmeldung (IDM) bezeichnete Bauele- 
ment, das gegebenenfalls keiner Herkunftsmeldung (IDS) der Gruppe entspricht,. oder, wenn eine Sto- 
rungsinformation der Gruppe eine identische Identifizjerungsmeldung (IDM) und Herkunftsmeldung (IDS) 
enthalt, das von diesen identischen Meldungen bezeichnete Bauelement ist; und 
bei den zweiten Datengruppen das von den Identifizierungsmeldungen (IDM) gemeinsam bezeichnete 
Bauelement ist. 

Verfahren nach Anspruch 1, 

dadurch gekennzeichnet, da3 die vorbestimmte Dauer so f estgelegt wird, daB folgende Uberlegungen erfullt wer- 
den: 

: Zwei Storungsinformationen, deren zeitlicher Abstand groBer als die vorbestimmte Dauer ist, sind stets un- 
abhangig voneinander; 

- zwei Storungsinformationen, deren zeitlicher Abstand kleiner oder gleich der vorbestimmten Dauer ist, konnen 
voneinander abhangig sein. -.s, 

Verfahren zur Verbindung der Storungisinformationen, die im Verfahren nach einem der Anspruche 1 oder 2 zur 
Storungsidentifizierung eingesetzt werden, mit entsprechenden Betriebsinformationen, die von den Bauelemen- 
tegruppen des komplexen Systems abgegeben werden konnen, wobei die Betriebsinformationen wie die Storungs;- 
informationen eine Identifizierungsmeldung und eine Herkunftsmeldung enthatten,- 
dadurch gekennzeichnet, daB 

a) die Betriebsinformationen zusamrrien mit den Storungsinformationen zentral erfaBt werden; und 

b) bei den wahrend einer zuvor festgelegten Dauer abgegebenen Informationen die Betriebsinformationen 
entweder mit den Storungsinformationen mit der gleichen Identifizierungsmeldung oder mit den Storungsin- 
formationen verbunden werden, bei denen die Herkunftsmeldung der Identifizierungsmeldung der Betriebs- 
informationen entspricht. 

Verfahren nach den Anspruchen 1 und 3, . 

dadurch gekennzeichnet, daB die vorbestimmte Dauer und die zuvor festgelegte Dauer identisch sind. 

Verfahren nach einem der Anspruche 3 oder 4, * :i L '~" 

dadurch gekennzeichnet, daB jede der Betriebs- und Storungsinformationen zudem eine Storungsbewertungs- 
meldung enthalt, die die Bedeutung der Storung fur den Betrieb des Systems angibt, und dadurch^ daB eine Be- 
trjebsinformation mit einer Storungsinformation verbunden wird, wenn zusatzlich zu den Bedingungen von Stufe 
b) des Verfahrens von Anspruch 3 die jeweiligen Storungsbewertungsmeldungen identisch sind. 

Verfahren nach Anspruch 5, 

dadurch gekennzeichnet, daB die Stprungsbewertungsmelduhg zwei unterschiedliche Storungsebenen angeben 
kann, von denen eine einer schweren Storung, bei der das System nicht mehr in der Lage ist, seinen Betrieb zu 
gewahrleisten, und die andere einer leichten Storungen entspricht, bei der das System trotz der Storung weiterhin 
in der Lage ist, seinen Betrieb zu gewahrlelsten. 

Vorrichtung zur Anwendung eines der in den Anspruchen 1 bis 6 angefuhrten Verfahren, - 
dadurch gekennzeichnet, daB sie umfaBt: 

r Bauelementegruppen (E1 , E2..E3) mit Elementarbauteilen (1 bis 8) und mindestens einem.Rechner (C1, C2, 
C3, C4), der mit den Elementarbauteilen verbunden ist, wobei der Rechner ein Bauelement identifizieren kann, 
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das direkt Oder indirekt einer Storung unterliegt; und 
- einen Zentralrechner (CAL), der mit dem Rechner (C1, C2, C4) jeder Gruppe (E1 , E2, E3) verbunden ist und 
an den Storungsinformationen und gegebenenfalls Betriebsinformationen der Rechner gelangen, wobei der 
Zentralrechner (CAL) die Storungsinformationen zusammenfaftt und aus diesen zusammengefaGten Sto- 
rungsinformationen die tatsachlich gestorten Bauelemente bestimmt und der Zentralrechner (CAL) daruber 
hinaus gegebenenfalls entsprechenden Storungsinformationen Betriebsinformationen zuordnen kann. 

8. Vorrichtung naph Anspruch 7, ■ . 

dadurch gekennzeichnet, daft der Zentralrechner (CAL) einen Speicher hat, in dem die einzelnen Storungsinfor- 
mationen, die vom Zentralrechner genutzt werdeh konnen, gespeichert werden, wobei die Rechner (C1 , C2, C4) 
dem Zentralrechner (CAL) codierte Signale ubermitteln konnen, durch die dieser auf die gespeicherten zweck- 
dienlichen Informationen zugreifen kann. 

9: - Vorrichtung nach einem der> Anspruche 7 Oder 8, 

dadurch gekennzeichnet, daB der Zentralrechner (CAL) einen Zeitgeber zur Datierung aller erhaltenen Informa- 
tionen hat. 



Claims 

A process for identifying faults in a complex system containing a plurality of elements connected together, a process 
according to which: < 

a) said complex system is divided into a plurality of sets of elements, each of said sets being capable of issu ing, 
upon a fault relating directly or Indirectly to at least one of the elements of this set, a fault cue; 

b) all the fault cues issued are centralized; 

c) the fault cues issued during a predetermined period and which relate to one and the same faulty element 
are grouped together; and 

d) for each of said groupings carried out, the element which is actually faulty and which is at the origin of the 
relevant fault cues is determined, 

characterized in that: 

- the fault cue includes an identification indicator (I DM), designating the element which the set regards as being 
faulty, and an origin indicator (IDS) designating said issuing set; 
in that in step c): 

the fault cues for which the identification indicator (I DM) of one of said fault cues corresponds to the origin 
indicator (IDS) of another of said fault cues are grouped together, respectively in first data groups, and, 
for each first data group thus formed, the fault cues, not already grouped together, for which the identifi- 
cation cue (IDM) corresponds to the identification cue (I DM) of one of said fault cues_pfthe group, is added 
thereto; and . - . - 

fault cues which are not grouped together in said first data groups for which the identification indicators 
(IDM) are the same, are grouped together, respectively in second data groups, each of said first and 
second data groups thus formed containing fault cues having as origin the fault of one and the same 
element; and 

in that in step d), the element which is actually faulty is: 1 

. for the fault cues which were not able to be grouped together, the element designated by the identification 
indicator (IDM) ; 

. for the first data groups, either the element designated by the identification indicator (IDM) which, as the 
case may be, does not correspond to any origin indicator (IDS) of the group, or, when a fault cue of the 
group contains an identification indicator (IDM) and an origin indicator (IDS) which are identical, the ele- 
ment designated by these identical indicators; and 

for the second data groups, the element designated in a common manner by the identification indicators 
(IDM). . . 
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The process as claimed in claim 1, 

characterized in that said predetermined period is defined in such a way that the following considerations hold: 

- two fault cues separated by a time greater than said predetermined period are always independent of one 
another; and . 

- two fault cues separated by a time less than or equal to said predetermined period are capable of being 
dependent on one another. 

A process for associating with, the fault cues, used in the process specified under either of claims 1 and 2 for 
identifying faults, corresponding operational cues capable of being issued by said sets of elements of the complex 
system, said operational cues containing like the fault cues an identification indicator and an origin indicator, 
characterized in that: 

a) the operational cues are centralized jointly with the fault cues; and 

b) for the cues issued during a predefined period, said operational cues are associated, either with the fault 
cues exhibiting one and the same identification indicator, or with the fault cues for which the origin indicator 
corresponds to the identification indicator of said operational cues. . 

The process as claimed in claims 1 and 3, characterized in that said predetermined period and said predefined 
period are identical. 

The process as claimed in either of claims 3 and 4, 

characterized in that each of said operational and fault cues additionally contains a, fault evaluation indicator indi- 
cating the. important of the fault with respect to the operation of the system, arid in that an operational cue is 
associated with a fault cue if, ip addition to the conditions defined in step b) of the process specified under claim 
3, the respective fault evaluation indicators are identical: 

The process as claimed I in claim 5, . 

characterized in that the fault evaluation indicator is capable of indicating two different levels of fault, one of which 
corresponds to a major fault, for which the system is no longer able to carry out its function and the other of which 
corresponds to a minor fault, for which, despite the fault, the system is still able to carry out its function. 

A device for implementing any one of the processes specified under claims 1 to 6, 
characterized in that it includes: 

- sets of elements (E1, E2, E3) comprising elementary components (1 to 8) and at least one computer (C1, C2 j 
C3, C4) connected to said elementary components,, said computer being capable of identifying an element 
subject directly or indirectly to a fault; and 

r a centra! computer (COMP), connected to the computer (CI , C2, C4) of each of said sets (El , E2, E3) and 
receiving fault cues and possibly operational cues from said computers, said central computer (COMP) group- 
ing together said fault cues and determining from these grouped-together fault cues the elements which are 
actually faulty, and said central computer (COMP) additionally being capable aslhe case rmy be of associating 
operational cues with corresponding fault cues. 

The device as claimed in claim 7, 

characterized in that said central computer (COMP) includes.a memory in which are stored the various fault cues 
capable of being used by said central computer, said computers (CI, C2, C4) being capable of sending coded 
signals to said central computer (COMP) enabling the latter to access the appropriate stored cues. 

The device as claimed in either of claims 7 or 8, 

characterized in that said central computer (COMP) includes a time. base for logging all the cues received. 
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